Menyelidiki berbagi file

Sebagai administrator, Anda mungkin perlu menelusuri dokumen sensitif yang telah dibagikan secara eksternal atau terlalu luas dibagikan.

Ikuti petunjuk dalam artikel ini untuk menyelidiki file yang telah dibagikan secara eksternal oleh pengguna tertentu di organisasi Anda.

Catatan: Beberapa fitur di alat investigasi keamanan—misalnya, data terkait Gmail dan Drive—tidak tersedia dengan Cloud Identity Premium atau edisi Enterprise Standard. Untuk mengetahui detailnya, lihat Sumber data di alat investigasi.

Akses ke alat investigasi keamanan

• Edisi yang didukung untuk alat investigasi keamanan meliputi Enterprise Plus, Education Standard, Education Plus, dan Enterprise Essentials Plus.
• Admin dengan Cloud Identity Premium, Frontline Standard, Enterprise Standard, dan Education Standard juga dapat menggunakan alat investigasi untuk sebagian sumber data.
• Kemampuan Anda untuk menjalankan penelusuran di alat investigasi bergantung pada edisi Google, hak istimewa administratif, dan sumber data Anda. Jika Anda tidak dapat menjalankan penelusuran di alat investigasi untuk sumber data tertentu, Anda dapat menggunakan halaman audit dan investigasi. Untuk mengetahui informasi selengkapnya, buka Pengalaman audit dan investigasi yang ditingkatkan.
• Anda dapat menjalankan penelusuran di alat investigasi pada semua pengguna, apa pun edisi produk Google yang mereka gunakan.

Menyelidiki fitur berbagi file

1. Mulai investigasi

1. Login untuk menggunakan alat investigasi.
2. Dari menu Sumber data, klik Peristiwa log Drive.
3. Klik Tambahkan Kondisi.
4. Dari menu Kondisi, klik Perubahan visibilitas.
5. Pastikan ketentuannya disetel ke Eksternal.
6. Klik TAMBAHKAN KONDISI.
7. Dari menu Kondisi, klik Aktor.
8. Di kolom Pengguna, masukkan nama pengguna yang membagikan file, misalnya [e-mail]. 
9. Klik TAMBAHKAN KONDISI.
10. Dari menu Kondisi, klik Tanggal.
11. Ubah kondisi menjadi Setelah.
12. Di kolom Tanggal, masukkan perkiraan tanggal dan waktu paling awal saat file dibagikan secara eksternal.
13. Klik TELUSURI.

2. Lihat dan ekspor hasil penelusuran

Setelah Anda menyelesaikan langkah di atas, hasil penelusuran akan ditampilkan dalam tabel di bagian bawah halaman. Tabel menampilkan tanggal dan waktu saat file dibagikan secara eksternal, ID dokumen, jenis dokumen, visibilitas, judul, jenis aktivitas (misalnya, Ubah akses pengguna), nama pengguna aktor, dan pemilik dokumen.

(Aktor adalah pengguna yang mengubah visibilitas dokumen dengan beberapa cara.)

Untuk menyimpan hasil penelusuran ini ke folder Drive Saya, klik Ekspor semua di bagian atas tabel. 

Untuk detail selengkapnya, baca Melihat hasil penelusuran di alat investigasi.